Advanced Search
Search Results
40 total results found
Was zeigt die Seite „Prozessinjektionen“?
Prozessinjektionen sind eine softwaretechnische Fähigkeit, die in nicht-bösartigem Kontext auftreten kann oder direkt von einem Angreifer genutzt wird. Tatsächlich gehören Prozessinjektionen und die damit verbundenen Techniken zu den bevor...
Was zeigt die Seite "Prozesserstellungen" an?
Es kommt sehr selten vor, möglicherweise sogar nie, dass ein Angreifer einen gesamten Angriff innerhalb eines einzigen Prozesses durchführt.Die Tatsache, dass ein Angriffswerkzeug oder eine Windows-Bibliothek mehrere Prozesse und Windows-P...
Was sind Executive Report Summaries?
Einführung Wie man den Empfang von Berichten aktiviert und deaktiviert Beispielhafter Berichtsinhalt EinführungExecutive Report Summaries sind Berichte, die per E-Mail an Benutzer gesendet werden und Informationen über die Lizenzen, Age...
Wie zeige ich versteckte Agenten an?
Navigieren Sie zur Seite „Agents“ und suchen Sie die Spalte „Dashboard Visibility“.Der Standardfilter für diese Spalte sorgt dafür, dass versteckte Agenten nicht angezeigt werden.Um versteckte Agenten anzuzeigen, öffnen Sie den Filter für ...
Wie kann ich einen Agenten ausblenden oder entfernen?
Es ist wichtig zu verstehen, dass das Entfernen eines Agenten auch alle über diesen Agenten gesammelten Daten löschen würde. Diese Informationen könnten eines Tages für eine zukünftige Untersuchung nützlich sein.Stattdessen ist das Ausblen...
Erhalte ich weiterhin Warnungen und Benachrichtigungen, wenn ich einen Agenten ausblende?
Die Standardeinstellung für Benachrichtigungen sieht vor, dass Offline-Agent-Warnungen für ausgeblendete Agenten gesendet werden.Nachfolgend sehen wir die Standardeinstellung während der Erstellung einer Benachrichtigung:Benutzer legen in ...
A Cyber Crucible pode responder silenciosamente a um ataque, mas sem me alertar/notificar?
Você pode constatar que existem cenários legítimos em que não deseja que uma aplicação faça algo (provavelmente nas suas máquinas), mas não precisa ser notificado sempre que isso ocorrer. Esta é uma situação diferente daquela em que você precisa de algo na...
Como posso investigar a causa raiz de um evento?
Análise de Memória Análise de Injeção de Processos Análise de Criação de Processos Juntando tudo - uma investigação completa Por que escolhemos mostrar este exemplo? Existem três blocos de construção de análise disponíveis para você durant...
O que a Página de Injeções de Processo mostra?
As injeções de processo são uma capacidade de engenharia de software que pode surgir em um contexto não malicioso, ou ser usada diretamente por um atacante. Na verdade, a injeção de processo e as técnicas associadas são uma das favoritas d...
O que a Página de Criações de Processos mostra?
É muito raro, possivelmente nunca, que um atacante execute um ataque inteiro a partir de dentro de um único processo.O fato de uma ferramenta de ataque ou uma biblioteca do Windows estar utilizando múltiplos processos e programas do Window...
O que são Resumos de Relatórios Executivos?
Introdução Como Ativar e Desativar o Recebimento de Relatórios Exemplo de Conteúdo do Relatório IntroduçãoOs Resumos de Relatórios Executivos são relatórios enviados por e-mail aos usuários que detalham informações sobre licenças, agent...
Como faço para exibir agentes ocultos?
Acesse a página Agents e localize a coluna Dashboard Visibility.O filtro padrão dessa coluna faz com que os agentes ocultos não sejam exibidos.Para exibir os agentes ocultos, abra o filtro dessa coluna e marque a caixa Hidden, desmarcando ...
Como ocultar ou remover um agente?
É importante entender que remover um agente também excluiria todos os dados coletados por meio desse agente. Essa informação pode ser útil algum dia para uma investigação futura.Em vez disso, ocultar o agente da visualização, das notificaç...
Se eu ocultar um agente, ainda receberei alertas e notificações?
A configuração padrão para notificações é enviar alertas de agente offline para agentes ocultos.Vemos abaixo a configuração padrão durante a criação de notificações:Normalmente, os usuários criam uma categoria de notificação separada para ...
Cyber Crucible peut-il répondre silencieusement à une attaque, sans m'alerter/me notifier ?
Vous pourriez constater qu'il existe des scénarios légitimes où vous ne souhaitez pas qu'une application fasse quelque chose (probablement sur vos machines), mais sans avoir besoin d'être notifié à chaque fois. Il s'agit d'une situation distincte de celle ...
Comment puis-je enquêter sur la cause profonde d'un événement ?
Analytique de la mémoire Analytique de l'injection de processus Analytique de la création de processus Tout assembler - une investigation de bout en bout Pourquoi avons-nous choisi de présenter cet exemple ? Il existe trois éléments de bas...
Que montre la page Injections de processus ?
Les injections de processus sont une capacité d'ingénierie logicielle qui peut apparaître dans un contexte non malveillant, ou être directement utilisée par un attaquant. En fait, l'injection de processus et les techniques associées sont l...
Que montre la page Créations de processus ?
Il est très rare, voire inexistant, qu'un attaquant réalise une attaque entière depuis un seul processus.Le fait qu'un outil d'attaque ou une bibliothèque Windows utilise plusieurs processus et programmes Windows est parfois invisible aux ...